HeadFlash Security PL

CISA potwierdza ataki na lukę w SonicWall, WordPress i Snort. Do tego backdoory w fałszywych narzędziach na GitHubie i błąd SSH w Alpine.Źródła:SonicWall warns of new SSL-VPN MFA bypass flaw exploited in attacksCISA Confirms Hackers Exploiting WordPress Core Flaw During Software UpgradesSnort, the Network Guardian, Falls to a ZIP Archive | DeafNewsFake security tools on GitHub push backdoors and infostealersAlpine Linux SSH Flaw Lets Attackers Log In Without a PasswordThisBash Escape: Claude Dispatch Flaw Enables Browser Extensions RCE on the OS · Forever SecuritymacOS 27.3 Is Fixing a Mac Security Problem That Could Have Let Hackers Pretend to Be Websites You Trust With Your Personal InformationHow North Korea turns child prodigies into crypto thievesGhostMap Android flaw lets malicious app trigger persistent boot loopFirecracker VM Escape: PwnEscape Part 2. | PWN.AI Security ResearchCPython 0-Day Vulnerabilities Threaten the AI Supply Chain | RunSybil Blogacidvegas x blog - the port that does not exist📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Nowy bootkit UEFI infekuje systemy Windows z wszystkimi poprawkami, a Microsoft nie unieważnił zaufania do starego certyfikatu.Źródła:UEFI bootkit infected fully patched Windows machines. Is Microsoft to blame? - Ars TechnicaHackers backdoor Linux servers using trojanized CWP web serverIsraeli Spy Company Busted Using Malware Ads To Infect, Locate, And Spy On Starlink UsersHackers Steal Estimated 118 Million Euros in Cyberattack on French BankFilen's password onion made me cry📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Badacze z Alice & Bob szacują, że 22 593 qubitów typu cat wystarczy do złamania RSA-2048 w 3,14 dnia. Do tego błąd w Savane i ataki na rządowe serwery Linux.Źródła:A Quantum Computer Could Crack Major Internet Encryption in Just 3 Days, Study SuggestsSecuring Internet-Critical Software: How We Could Have Backdoored Bash | Hacktron AIVercel rolls out new protection against stolen session cookie attacksGovernment Linux Servers Targeted With SysGoRAT and Suspected AI-Generated ScriptsJailbreaking my car's navigation system just so I can change the time | nns.ee📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczna luka w jądrze Linux pozwala na zdalne przejęcie roota, 319 rozszerzeń Chrome przechwytuje wyszukiwania, a cPGuard rozdawał backdoora.Źródła:Critical Linux kernel flaw allows remote root attacks on MPTCP serversChrome extensions with 13.4 million installs caught hijacking searchesSMS of Death: An 8-Byte Message Crashes Android and Blocks Emergency Calls | DeafNewsHackers hijack cPGuard autoupdate to deploy backdoor, steal data📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Google demontuje botnet XCPE w 1,3 mln dekoderów Android TV i odbiera licencję producentowi Videostrong. Ivanti łata kolejne luki zero-day.Źródła:Google disrupts million-device XCPE Android malware botnet, bans TV box makerIvanti patches two more Connect Secure zero-days chained in attacksSupermarket hacks across Europe: why are fridges connected to the internet?Infostealer uses LLMs to compile dossiers on victimsApple recently notified users in 99 countries of potential mercenary spyware attacks📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Anthropic ujawnia łańcuchy exploitów zbudowane przez niewydany model AI, a Binance traci 6,36 mld USD w największej kradzieży kryptowalut w historii.Źródła:Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux ExploitsResearchers uncover Volt Typhoon’s covert, ephemeral network | CyberScoopScanning 7.25 Million Public Repositories on China's Largest Git Platform for Secrets | MongoDBThe case of the 9 bit AES key | V12North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History | TRM LabsCVE-2026-98432: The CVSS War Over the Linux Kernel TCP Vulnerability | DeafNewsTightVNC Viewer Pre-auth RCE - SSD Secure DisclosureOfficial Claude Code Extension on Cursor Marketplace Trojanized with Persistent SSH BackdoorNIK C2: The new AI-enabled command-and-control frameworkNew AI-driven Windows malware feeds stolen data to Claude to rank victims’ assets by value, then deletes itself — payload builds custom target assessment, can switch models if one refuses, or skip the AI step entirely📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Krytyczna luka w TianoCore EDK II pozwala przejąć kod podczas rozruchu sieciowego. Patch jest publiczny, a aktualizacja milionów serwerów potrwa miesiące.Źródła:Code-execution flaw in UEFI firmware affects most servers on planet Earth - Ars TechnicaMicrosoft Authenticator for Android: The 'Confused Deputy' That Handed Corporate Tokens to Any App | DeafNewsHackers exploit Cisco SD-WAN flaw to deploy custom KeyDrift malwareGRU-Backed Hackers Burst Water Mains and Sparked Factory Fires From Denmark to CaliforniaKeystone to Destroy 18,835 Hardware Wallets After Authentication Key Theft📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Wyciek z Okta obnaża struktury DHS, GMO zaleca odcięcie komputerów od sieci, a CISA potwierdza aktywne wykorzystanie luki Node2Shell.Źródła:A hacker stole more than 40,000 DHS employee recordsJapanese internet giant GMO tells customers to shut down and disconnect PCs from the internet following data breach and ransomware threatCISA warns of hackers now exploiting critical Node2Shell flawHackers hired a man to walk into a US law firm, CrowdStrike says📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

Apple naprawia 329 podatności w iOS, macOS i Safari, w tym lukę w CoreMedia. CISA dodaje PHP2Shell do katalogu KEV i nakazuje łatanie do czwartku.Źródła:Apple Just Patched 329 Security Flaws Across iPhone, Mac, and iPad, Including One That Let Apps Secretly Access Your CameraCISA confirms PHP2Shell vulnerabilities now exploited in attacksThe Gentlemen: A closer look at a not-so-gentle ransomware-as-a- service operation'Aokigahara' Stealer Targets 'Developer Keyrings' & AI AssistantsThree Labs Confirm Serbia Hacked Rector and Prosecutor With Pegasus Before Vote📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.

ESET potwierdza pierwsze użycie sieci Yggdrasil jako kanału C2 przez ugrupowanie powiązane z GRU, a Uniwersytet Kopenhaski ujawnia wyciek danych 525 tys. osób.Źródła:Sandworm Turns Yggdrasil Mesh Network Into C2 Channel Before Wiping Ukraine Grain FirmUniversity of Copenhagen data breach exposes data of 525,000 peopleABC wipes staff devices exposed to new, sophisticated cyber attack - ABC NewsCybersecurity CEO Indicted for Allegedly Scamming Millions From Ransomware VictimsSamsung TVs might use the mics of connected devices to listen to you, researcher says📰 Przeczytaj całe wydanie na stronie🤖 Odcinek opracowany przy pomocy sztucznej inteligencji. Lektor syntetyczny.